Empfehlungen oder Best Practices, die zur Unterstützung der Umsetzung von Sicherheitsrichtlinien entwickelt wurden.
Ausführliche Erklärung
Richtlinien (Guidelines) sind Dokumente, die Empfehlungen oder Best Practices zur Unterstützung der Umsetzung von Sicherheitsrichtlinien in einer Organisation bieten. Im Gegensatz zu verbindlichen Richtlinien sind Guidelines oft flexibler und bieten Handlungsspielraum, um verschiedene Situationen oder Umgebungen abzudecken. Sie helfen Mitarbeitern und Teams, die Sicherheitsziele der Organisation zu erreichen, indem sie klare Anweisungen für die sichere Nutzung von Technologien, das Management von Risiken und den Umgang mit Bedrohungen geben. Richtlinien tragen dazu bei, ein einheitliches Sicherheitsniveau zu gewährleisten, und sind oft ein integraler Bestandteil eines Informationssicherheitsmanagementsystems.
Bezug zur ISO/IEC 27001:2022: Anhang A 5.1 (Informationssicherheitsrichtlinien)
← Alle Begriffe mit G